ClickFix saldırıları zararlı yükü tarayıcı önbelleğine gizleyerek Windows Run sınırlarını aşıyor
Kısaca
Microsoft Tehdit İstihbaratı ekibi, ClickFix saldırı zincirinin yeni bir türünde ele geçirilmiş web sitelerinin kullanıcıları, PNG dosyası kılığında tarayıcı önbelleğine önceden yüklenmiş zararlı betiği çalıştırmaya kandırdığını bildirdi.
Ne oldu?
- Saldırganlar, uzaktan yük indirme ve çalıştırma kalıbına başvurmak yerine zararlı betiği önceden tarayıcı önbelleğine yükleyip kullanıcıyı oradan çalıştırmaya kandırıyor.
- Yük PNG dosyası gibi gizlendiği için bu yöntem, Windows Run iletişim kutusunun komut uzunluğu sınırlamalarını da aşabiliyor.
Neden önemli?
Güvenlik ekipleri ve web yöneticileri, zararlı yükün klasik indirme-çalıştırma akışını atlayıp tarayıcı önbelleğinden teslim edilebilmesi nedeniyle web filtreleme ve uç nokta izleme kurallarını gözden geçirmeli.
Microsoft hakkında diğer haberler
Microsoft ve Meta, çalışanlarını Anthropic Claude'dan kendi yapay zeka araçlarına yönlendiriyor
The Information'ın isimsiz kaynaklara dayandırdığı habere göre iki teknoloji devi de iç kullanımda Claude yerine kendi geliştirdikleri yapay zeka araçlarını tercih etmeye başladı.
Yıllar Eskitemedi: Windows XP'de GTX 10 Serisi Çalıştırıldı
Topluluk geliştiricilerinin hazırladığı Forceware 382.69 sürücüsü, Pascal mimarili ekran kartlarını uzun süredir desteklenmeyen Windows XP'ye taşıyor.
Microsoft Exchange açığı, saldırganların diğer kullanıcıların posta kutularını okumasına izin veriyor
Microsoft, belirli koşullarda ayrıcalık yükseltmeye imkân veren yüksek şiddetteki güvenlik açığı için normal güncelleme takviminin dışında yama yayımladı; CVE-2026-96940 olarak izlenen açık CVSS ölçeğinde 8.8 puan aldı.
Windows 11 26H2 bazı sistemlerde RAM kullanımını düşürüyor
Microsoft'un yeni sürümü 26H2'nin ilk gözlemleri, özellikle bekleme durumundaki bellek tüketiminde iyileşme gösteriyor. Değişiklik şimdilik her makinede değil, yalnızca bazı bilgisayarlarda gözlendi.